1. Verantwortlicher und Datenschutzbeauftragter
1.1 Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (EU-DSGVO) ist Herr Conrad Harzer, Staatliches Schulamt Nürtingen, Marktstraße 12, 72622 Nürtingen.
1.2 Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@ssa-nt.kv.bwl.de oder unter 1.1 genannter Postadresse mit dem Zusatz „z. Hd. des Datenschutzbeauftragten“.
2. Information über die Erhebung personenbezogener Daten, Speicherdauer
2.1 Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
2.2 Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2.3 Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
3. Ihre Rechte
3.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf Datenübertragbarkeit
3.2 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die Datenschutzaufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit, Lautenschlagerstraße 20, 70173 Stuttgart.
3.3 Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
4. Erhebung und Zweck personenbezogener Daten bei Besuch unserer Website
4.1 Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten, verarbeitet unser Hosting-Anbieter All-Inkl in unserem Auftrag folgende Daten, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse (gekürzt)
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 4 LDSG Baden-Württemberg. Die Daten werden nach längstens 120 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
4.2 Keine Cookies, kein Tracking
Diese Website setzt keine Cookies und verwendet keine Dienste zur Reichweitenmessung oder Nutzeranalyse. Wir benötigen deshalb auch kein Einwilligungs-Banner. Die Hinweisleiste mit aktuellen Mitteilungen merkt sich im Browser (Session Storage) ausschließlich, dass Sie sie geschlossen haben. Der Eintrag wird beim Schließen des Browsers gelöscht und nicht an uns übertragen. Er ist technisch erforderlich und dient allein Ihrem Komfort.
4.3 Schriftarten und Bilder
Alle Schriftarten, Symbole, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten werden dafür keine Daten an Dritte übertragen.
5. Kontaktformular und E-Mail
Bei Nutzung des Kontaktformulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an das Schulsekretariat versandt. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 4 LDSG BW, soweit es um schulische Aufgaben geht, im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden des Formulars nach Bestätigung der Datenschutzhinweise). Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens nach [Frist, z. B. 6 Monaten], sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Zum Schutz vor automatisiertem Missbrauch fragen wir eine einfache Rechenaufgabe ab. Sie wird ohne Cookie über ein kurzlebiges, signiertes Token geprüft. Zusätzlich speichern wir zur Begrenzung der Nachrichten pro Stunde einen nicht rückrechenbaren Prüfwert (Hash) Ihrer IP-Adresse für höchstens eine Stunde.
Schreiben Sie uns direkt per E-Mail, verarbeiten wir die mitgeteilten Daten in gleicher Weise. Bitte beachten Sie, dass E-Mails ohne Verschlüsselung auf dem Transportweg mitgelesen werden können.
6. Bestellungen des Fördervereins
Über das Bestellformular können Sie Artikel des Fördervereins vorbestellen. Dafür verarbeiten wir den Namen des Kindes, die Klasse, E-Mail-Adresse bzw. Telefonnummer der bestellenden Person, die gewählte Mitgliedschaftsart sowie Artikel, Größe und Menge. Zweck ist die Abwicklung und Ausgabe Ihrer Bestellung. Die Daten sind dem Förderverein der Eduard-Mörike-Schule Ötlingen zugänglich, der die Bestellung bearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit Sie freiwillige Angaben machen. Wir löschen die Daten direkt nach Abwicklung der Bestellung, soweit keine steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Der Spamschutz entspricht dem des Kontaktformulars (siehe Punkt 5).
7. Kalender
Die Termine im Kalender werden von unserem Server bei Elternnachricht.de abgerufen und Ihnen von unserem Server ausgeliefert. Ihre IP-Adresse und andere Daten Ihres Browsers werden dabei nicht an den Anbieter übermittelt.
8. Eingebettete Inhalte von Dritten (nur nach Klick)
Videos und Karten werden erst geladen, wenn Sie den jeweiligen Platzhalter anklicken. Erst mit diesem Klick, der Ihre Einwilligung darstellt (Art. 6 Abs. 1 lit. a DSGVO), baut Ihr Browser eine Verbindung zum jeweiligen Anbieter auf. Dabei wird insbesondere Ihre IP-Adresse übertragen, der Anbieter kann zudem Informationen auf Ihrem Gerät speichern oder auslesen. Ohne Klick findet keine Übertragung statt.
8.1 YouTube-Videos.
Wir nutzen die erweiterte Datenschutzoption (youtube-nocookie.com) von YouTube. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen: https://policies.google.com/privacy. Eine Übermittlung in die USA kann nicht ausgeschlossen werden, Google ist unter dem EU-US Data Privacy Framework zertifiziert.
8.2 Karte (OpenStreetMap)
Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen bzw. neu laden. Bereits gespeicherte Daten beim Anbieter löschen Sie nach dessen Verfahren.
9. Links auf andere Webseiten
Wenn wir Links zu Webseiten anderer Organisationen bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogener Daten durch diese Organisation. Wir empfehlen Ihnen daher, die Datenschutzhinweise auf den anderen von Ihnen besuchten Webseiten zu lesen.